为提升学校师生网络安全意识,增强师生对于钓鱼邮件的甄别能力,2024年11月11日-17日,信息化办公室组织开展了钓鱼邮件演练活动。本次钓鱼邮件演练通过“不提前通知”“不定期发送”的方式,利用演练平台,向校内27573个师生邮箱发送了主题为“关于对统一认证系统开展密码强度检测与整改的通知”的钓鱼邮件,诱导师生用户点击钓鱼链接并输入统一身份认证平台的用户名密码。
演练期间,信息化办公室实时对演练情况进行监测,统计师生用户阅读邮件、点击邮件内链接及输入统一身份认证信息的情况。若有师生未识别出钓鱼邮件,点击了邮件链接并输入账户信息,将会自动跳转至警示页面,提醒师生注意甄别钓鱼邮件。
通过此次钓鱼邮件演练,发现仍有少数师生网络安全意识不强,容易受到钓鱼邮件攻击。后续信息办将根据实际情况,定期开展钓鱼邮件演练,逐步增强师生的网络安全意识和钓鱼邮件甄别能力。